Autorización Inadecuada en la Instalación de Actualizaciones OTA en Estaciones de Carga Besen BS20

Descripción Vulnerabilidad de severidad crítica (CVSS 4.0: 9.2) que radica en el manejador de instalación de actualizaciones OTA (OTA Update Installation Handler). El fallo se debe a una suplantación de identidad en las actualizaciones del firmware y a una asignación incorrecta de privilegios (CWE-266), lo que permite evadir las validaciones de firma. Un atacante con altas capacidades técnicas puede inyectar código malicioso directamente en el sistema embebido del cargador de manera remota. El fabricante fue notificado y se encuentra revisando la falla.

Monitorear los canales oficiales de Besen para aplicar de inmediato el parche de firmware tan pronto sea liberado.

https://www.cve.org/CVERecord?id=CVE-2026-9397